Tu web, separada de las demás
Cada web funciona en sus propios contenedores, y las reglas de red deciden quién puede hablar con quién: la web de otro cliente no llega a la tuya. En el nivel aislado la base de datos y Redis son solo tuyos; en el nivel básico la base de datos está en un servidor compartido, con un usuario y un límite de conexiones por web. Las conexiones hacia la base de datos y la caché van cifradas, incluso dentro de nuestra red.
Un cortafuegos delante de WordPress
Wordfence está instalado en todas las webs y filtra las peticiones antes de que lleguen a tu código. XML-RPC, un blanco habitual para adivinar contraseñas, está desactivado.
wp-admin detrás de un inicio de sesión único
Para entrar en wp-admin, primero inicias sesión con tu cuenta de wordxpress. Adivinar la contraseña de WordPress no basta por sí solo, y si tu cuenta se desactiva, el acceso a la web se cierra con ella.
Menos puertas para el código malicioso
- El núcleo de WordPress es de solo lectura: un plugin comprometido no puede reescribirlo.
- El editor de archivos integrado está desactivado y PHP no puede ejecutar comandos del sistema.
- La web solo puede conectarse a servicios conocidos, así que a un código inyectado no le resulta fácil sacar datos. Puedes permitir un servicio nuevo desde tu panel.
- Los plugins y temas se comparan con las vulnerabilidades conocidas. Cuando hay una versión corregida, se instala sola en un momento tranquilo para la web, con una copia antes y una comprobación después.
Copias cifradas y guardadas aparte
Cada noche tus archivos y tu base de datos se cifran antes de salir del entorno de tu web y se guardan siete días. La copia avanzada guarda treinta días y una copia fuera de nuestro clúster, así que ni siquiera un problema en toda la plataforma se lleva tus copias por delante.
Privacidad de serie
Las estadísticas de visitas salen de nuestro propio Matomo, sin cookies y con las direcciones IP anonimizadas. Los logs de tu panel ocultan las direcciones IP, las contraseñas y los tokens de sesión.